运维

ChainCatcher 消息，据《每日人物》采访，一位在内蒙古乌兰察布工作 5 年的数据中心运维工程师表示，当地 AI 数据中心仍在大规模建设，但其所在公司招聘需求已明显下降。该公司 2025 年招聘了几千人，2026 年截至采访时只招了 3 名新人。这名化名张立伟的工程师原本在汽车厂流水线工作。刚转行时实习月薪 2000 元，毕业后涨至 4500 元，经过 5 年跳槽和晋升，目前月入过万元。今年 4 月，DeepSeek 在乌兰察布招聘数据中心高级运维工程师和高级交付经理，月薪 1.5 万至 3 万元，14 薪。上述岗位需要丰富的机房运维和项目管理经验。据张立伟观察，当地普通值班员月薪仍为五六千元，助理工程师可拿到 1 万多元。入行门槛也在提高。2024 年，一些数据中心仍招收没有相关专业背景的新人；今年部分企业已要求专业对口并具备工作经验，基层值班岗位还出现 35 岁年龄限制。张立伟称，一名离职同事开办运维培训班，每名学员收费近 2 万元，满 60 人才开班，单期收费接近 120 万元。所谓内部推荐最多只是帮学员争取一次面试机会。

ChainCatcher 消息，矿池 ViaBTC 及交易平台 CoinEx 创始人兼 CEO 杨海坡在 X 发文，评论币安安全事件。他称，该事件至少暴露三项本可避免的失误，这些问题并不需要复杂技术，缺少的是纪律。杨海坡指出，第一，开发与运维环境未完全隔离，拥有生产环境权限的人员应使用专用设备，且不安装第三方软件，编码、聊天和网页浏览应在另一台设备上进行。第二，运维体系缺少有效的双重验证，单一密钥即可操作生产服务，密钥一旦泄露，攻击者即可获得完整生产权限。他认为，生产操作可通过类似 AWS 浏览器端 Session Manager 的方式进行，并以硬件安全密钥作为第二因素，避免单一凭证泄露即构成突破。第三，MPC 多签仅有其名，签名方未对交易做实质性独立核验，攻破一个节点即可使整套机制失效，效果与单签无异。多签只有在签名方彼此不信任、各自独立核验交易本身、而非信任上游请求时才有效。11 月 3 日，币安发布 10 月 29 日安全事件初步调查结果。币安称，约 63.4 亿美元数字资产受到影响，截至更新时约 28.5 亿美元已被冻结或拦截，受影响代币中 98% 已完成补足。报告称，攻击者取得内部钱包签名服务的未授权访问，并利用以太坊 EIP-7702 对热钱包实施授权；由于热钱包采用多方计算，无法用单一私钥立即撤销相关授权。币安引述 FBI 信息称，朝鲜应对此次事件负责。

ChainCatcher 消息，波场 TRON 日前正式发布 GreatVoyage-v4.8.2（Pyrrho）。新版本进一步兼容 Ethereum Pectra 与 Osaka 升级，新增 CLZ 指令、secp256r1 验签预编译等功能，并将 fastjson 迁移至 Jackson、节点监控指标由 InfluxDB 统一迁移至 Prometheus。此次升级进一步增强了波场 TRON 在智能合约兼容、接口处理、节点监控及运维管理等方面的能力。官方提示，本次版本为强制升级，节点运营方需于 2026 年 8 月 16 日 23:59（新加坡时间）前完成更新，以免影响区块同步。Event Plugin 同步升级至 v3.0，使用官方插件的节点需先升级插件，再更新节点版本；使用自研插件的节点也应尽快完成适配。

ChainCatcher消息，波场TRON正式发布 GreatVoyage-v4.8.2（Pyrrho）。新版本进一步兼容 Ethereum Pectra 与 Osaka 升级，新增 CLZ 指令、secp256r1 验签预编译等功能，并将 fastjson 迁移至 Jackson、节点监控指标由 InfluxDB 统一迁移至 Prometheus。此次升级进一步增强了波场TRON在智能合约兼容、接口处理、节点监控及运维管理等方面的能力。 官方提示，本次版本为强制升级，节点运营方需于2026年8月16日23:59（新加坡时间）前完成更新，以免影响区块同步。Event Plugin 同步升级至 v3.0.0，使用官方插件的节点需先升级插件，再更新节点版本；使用自研插件的节点也应尽快完成适配。

ChainCatcher 消息，Curve 社区成员 phil_00Llama 近日发起“停止所有后续 Layer 2 开发”的提案，提议已部署的 L2 可保留，但建议终止后续开发。其认为 L2 链需要与以太坊主网同等级的维护精力，但收益微薄（目前所有 L2 日收益合计约 1500 美元）； L2 技术迭代极快，且具有短暂存续特性，导致运维压力大；开发团队可将精力投入更具价值的领域。目前针对该提案只有一位社区成员评论：“这个提议如此激进，应该进行更彻底的阐述。”